☕️ Fuite de données : et de quatre pour LDLC
LDLC envoie actuellement des e-mails pour prévenir ses clients d’une nouvelle fuite de données. « Nous vous informons qu’un acte malveillant a permis un accès non autorisé à l’un de nos systèmes d’information, susceptible d’avoir entraîné la consultation de certaines données vous concernant », indique l’entreprise dans le courrier.
Le 2 octobre 2026, l'entreprise française LDLC a annoncé une nouvelle fuite de données ayant touché certains de ses systèmes d'information. Dans un e-mail envoyé à ses clients, l'entreprise précise qu'un accès non autorisé a permis la consultation de données personnelles. LDLC insiste sur le fait que les informations bancaires (comme les RIB ou les numéros de carte) ainsi que les identifiants de connexion n'ont pas été compromis. Cette fuite marque le quatrième incident de ce type depuis 2021 pour l'enseigne spécialisée dans la vente de matériel informatique.
Les données concernées par cette fuite sont nombreuses et variées. LDLC mentionne notamment les noms, prénoms, adresses postales et électroniques, numéros de téléphone (fixe et mobile), ainsi que la langue de communication préférée du client. D'autres informations comme le type de salutation (monsieur, madame), les codes clients techniques, le statut (particulier ou professionnel), ainsi que les dates de dernière connexion et d'inscription sur le site ont également été exposées. Ces données pourraient être utilisées pour des tentatives de fraude ou de phishing (hameçonnage), un terme désignant les techniques visant à tromper les victimes pour leur soutirer des informations sensibles.
Face à cet incident, LDLC affirme avoir réagi rapidement en isolant la partie de son infrastructure concernée par l'attaque. L'entreprise a également revu sa stratégie d'accès aux données pour renforcer leur sécurité. Conformément au Règlement Général sur la Protection des Données (RGPD), LDLC a notifié l'incident à la CNIL (Commission Nationale de l'Informatique et des Libertés), l'autorité française chargée de veiller au respect de la vie privée. Cette notification est une obligation légale en cas de fuite de données personnelles.
Cette fuite n'est pas un cas isolé pour LDLC. Depuis 2021, l'entreprise a été victime de quatre incidents similaires. En 2021, le groupe de pirates Ragnar Locker a attaqué LDLC et mis en vente 29,5 Go de données internes. En 2024, deux fuites majeures ont été recensées : l'une en février touchant 1,5 million de clients, et une autre en décembre sans que le nombre exact de personnes concernées ne soit précisé. Ces répétitions soulèvent des questions sur la robustesse des mesures de sécurité mises en place par l'entreprise.
LDLC rappelle à ses clients les bonnes pratiques à adopter pour éviter les risques liés à cette fuite. L'entreprise recommande de ne pas cliquer sur des liens reçus par SMS ou e-mail, une méthode courante pour le phishing. Elle met également en garde contre la communication d'informations personnelles, bancaires ou d'identifiants par téléphone, SMS ou e-mail, même si la demande semble légitime. Ces conseils visent à limiter les risques de fraude ou d'usurpation d'identité, des menaces de plus en plus fréquentes dans un contexte de multiplication des cyberattaques.
La *CNIL* joue un rôle central dans la gestion des fuites de données en France. Cette autorité peut infliger des sanctions aux entreprises ne respectant pas le RGPD, notamment en cas de négligence dans la protection des données personnelles. L'article mentionne l'exemple de Free, condamné en 2026 à une amende de 42 millions d'euros pour des manquements similaires. Pourtant, les sanctions restent rares et souvent jugées insuffisantes par certains observateurs, qui appellent à une application plus stricte du RGPD pour inciter les entreprises à renforcer leur sécurité.
